Datenschutzerklärung für Mila 4.0

1 Verantwortliche Stelle

Name: Julia Schieske

Anschrift: Bergstraße 35B 39576 Stendal

E-Mail: schieskejulia@gmx.de

Hinweis: Keine erfundene Firma, Handelsregisternummer oder Umsatzsteuer-ID einsetzen.

2 Geltungsbereich

Diese Datenschutzerklärung gilt für die Verkaufsseite unter mila-assistant.de sowie für die dazugehörige Webanwendung Mila 4.0. Mila unterstützt Nutzerinnen und Nutzer bei der Organisation von Einnahmen, Ausgaben, Verpflichtungen, Rücklagen, Finanzzielen und Dokumenten.

3 Hosting der Verkaufsseite durch Onepage

Die Verkaufsseite wird mit Onepage betrieben. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Onepage verarbeitet technische Daten, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp und HTTP-Status gehören.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung und Speicherung der Website- und CRM-Daten erfolgt nach Angaben von Onepage innerhalb der EU.

4 Domainverwaltung durch IONOS

Die Domain mila-assistant.de wird über IONOS verwaltet. IONOS dient hierbei als Domain- und DNS-Anbieter, nicht als eigentlicher Hoster der Mila-Verkaufsseite oder Webanwendung. Bei DNS-Anfragen können technisch erforderliche Verbindungsdaten verarbeitet werden.

5 Zahlungsabwicklung durch Stripe

Für den Abschluss des kostenpflichtigen Mila-Abonnements wird Stripe eingesetzt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe, Limited, Irland.

Beim Aufruf des Stripe-Zahlungslinks und während des Bezahlvorgangs verarbeitet Stripe die für die Zahlung erforderlichen Daten. Dazu können Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsinformationen, Zahlungsart, Betrag, Zeitpunkt, Produkt, Abonnementstatus, Steuerinformationen sowie Informationen zu Rückerstattungen oder fehlgeschlagenen Zahlungen gehören.

Die Zahlungsdaten werden direkt bei Stripe eingegeben. Mila erhält keine vollständigen Kreditkartendaten. Die Verarbeitung ist für den Vertragsabschluss und die Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Ergänzend können gesetzliche Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO gelten.

6 Hosting der Mila-Webanwendung durch Vercel

Die eigentliche Mila-Webanwendung wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., USA. Beim Aufruf der Anwendung können technische Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser, Betriebssystem, Geräte- und Systeminformationen sowie Informationen über technische Fehler.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Fehlerbehebung gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO. Daten können in den USA verarbeitet werden. Hierfür verwendet Vercel nach eigenen Angaben geeignete Garantien wie die EU-Standardvertragsklauseln.

7 Vercel Analytics

In der Mila-Webanwendung wird Vercel Analytics zur technischen und statistischen Auswertung der Nutzung eingesetzt. Dabei können Informationen über Seitenaufrufe, verwendetes Gerät, Browser, Herkunftsseite und ungefähre Region verarbeitet werden.

Nicht notwendige Analysen dürfen erst nach einer wirksamen Einwilligung erfolgen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage ist, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Andernfalls erfolgt eine ausschließlich anonyme oder aggregierte Auswertung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8 Benutzerkonto und Datenspeicherung mit Supabase

Mila verwendet Supabase für Benutzerkonten, Anmeldung und die Speicherung der vom Nutzer eingetragenen Finanzdaten. Anbieter ist Supabase, Inc., USA.

Verarbeitet werden können:

• E-Mail-Adresse und verschlüsselte Anmeldeinformationen
• Benutzerkennung und Sitzungsdaten
• Einnahmen und Ausgaben
• offene Verpflichtungen und Fälligkeiten
• Finanzziele
• Händlerzuordnungen und Kategorien
• vom Nutzer angegebene Profil- und Steuerinformationen

Die Verarbeitung ist für die Bereitstellung des Benutzerkontos und der vereinbarten Mila-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Das Supabase-Projekt soll in einer europäischen Region betrieben werden. Für Zugriffe auf Datenbanktabellen werden nutzerbezogene Zugriffsregeln eingesetzt, sodass angemeldete Nutzer ausschließlich ihre eigenen Daten abrufen dürfen.

9 KI-Funktionen und Dokumentanalyse mit Groq

Mila verwendet die GroqCloud-API für den persönlichen Chat sowie für die Analyse von Belegbildern und Finanzdokumenten. Anbieter ist Groq, Inc. beziehungsweise Groq LLC, USA.

Je nach verwendeter Funktion können folgende Inhalte an Groq übermittelt werden:

• vom Nutzer eingegebene Chatnachrichten
• ein begrenzter Teil des bisherigen Chatverlaufs
• Finanzzusammenfassungen und berechnete Kennzahlen
• die letzten Einnahmen, Ausgaben, Verpflichtungen und Dokumenteinträge
• Profilangaben, soweit sie für die konkrete Antwort benötigt werden
• hochgeladene Belegbilder
• aus hochgeladenen PDFs ausgelesener Text

Die Übermittlung erfolgt nur, wenn der Nutzer eine KI-Funktion, den Chat oder den Dokumentenscanner aktiv verwendet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Groq verarbeitet Daten in den USA. Nach Angaben von Groq werden Eingaben und Ausgaben gewöhnlicher Inferenzanfragen standardmäßig nicht dauerhaft gespeichert. Eine vorübergehende Speicherung zur Fehleranalyse, Systemsicherheit oder Missbrauchserkennung kann jedoch bis zu 30 Tage erfolgen, sofern für das verwendete Groq-Konto nicht „Zero Data Retention“ aktiviert wurde. Für internationale Übermittlungen werden nach Anbieterangaben unter anderem EU-Standardvertragsklauseln eingesetzt.

Nutzer sollten keine Dokumente hochladen, die personenbezogene Daten unbeteiligter Dritter enthalten, sofern dafür keine Berechtigung besteht.

10 Hochgeladene Belege und Dokumente

Belegbilder und PDFs werden zur angeforderten Analyse an den Mila-Server übertragen und anschließend durch die aktivierte KI-Funktion verarbeitet. Bei PDFs kann der enthaltene Text technisch ausgelesen und zur Analyse an Groq übermittelt werden. Die Verarbeitung erfolgt nur auf ausdrückliche Aktion des Nutzers.

Nutzer sollten Dokumente vor dem Hochladen prüfen und nicht erforderliche personenbezogene Angaben nach Möglichkeit schwärzen.

11 Lokale Speicherung auf dem Endgerät

Mila speichert bestimmte Daten im lokalen Speicher des Browsers. Dazu können Gastdaten, Profilangaben, Chatverlauf, Dokumentübersichten, Händlerzuordnungen und Einstellungen gehören. Diese Speicherung ermöglicht die Nutzung und Wiederherstellung der Anwendung auf dem verwendeten Gerät.

Die Daten verbleiben grundsätzlich im Browser, bis sie innerhalb von Mila gelöscht, der Browser-Speicher geleert oder die Website-Daten durch den Nutzer entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 TDDDG, soweit die Speicherung für die gewünschte Funktion technisch erforderlich ist.

12 Cookies und Einwilligungsverwaltung

Die Verkaufsseite verwendet ein Einwilligungsbanner von Onepage. Technisch notwendige Cookies und lokale Speicherungen können ohne Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website erforderlich sind. Analyse-, Marketing- oder sonstige nicht notwendige Technologien dürfen erst nach einer freiwilligen Einwilligung aktiviert werden.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

13 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Kontodaten und gespeicherte Mila-Finanzdaten werden grundsätzlich bis zur Löschung des Benutzerkontos oder bis zu einem berechtigten Löschungsersuchen gespeichert. Zahlungs- und Rechnungsdaten können aufgrund steuer- und handelsrechtlicher Vorgaben länger aufbewahrt werden. Lokal gespeicherte Daten bleiben bestehen, bis sie durch den Nutzer oder den Browser gelöscht werden.

14 Empfänger und internationale Datenübermittlungen

Daten werden ausschließlich an die für die jeweilige Funktion erforderlichen Dienstleister übermittelt. Dazu gehören insbesondere Onepage, Stripe, Vercel, Supabase und Groq.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums kann die Verarbeitung auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks oder der EU-Standardvertragsklauseln erfolgen. Trotz dieser Garantien kann bei einer Verarbeitung in Drittstaaten ein abweichendes Datenschutzniveau bestehen.

15 Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

16 Keine ausschließlich automatisierte verbindliche Entscheidung

Mila erklärt und organisiert Finanzinformationen. KI-Ausgaben können fehlerhaft oder unvollständig sein. Mila trifft keine rechtlich verbindlichen Entscheidungen über Nutzer und ersetzt keine Steuer-, Rechts-, Finanz- oder Anlageberatung.

17 Kontakt zu Datenschutzanfragen

Datenschutzanfragen können an folgende Adresse gesendet werden:

schieskejulia@gmx.de

18 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf der Website veröffentlichte aktuelle Fassung.